Γιατί το Gaming Network Hacks αποδεικνύει την ανάγκη για έλεγχο ταυτότητας δύο παραγόντων

Διαφήμιση

Εάν αναρωτιέστε γιατί δεν μπορείτε να συνδεθείτε στο δίκτυο παιχνιδιών σας, αυτό μπορεί να οφείλεται στο γεγονός ότι η υπηρεσία έχει παραβιαστεί. Αυτό είναι κάτι που έχει συμβεί πολύ συχνά τα τελευταία χρόνια και συνεχίζει να συμβαίνει σε μαζική κλίμακα και σε μεμονωμένες περιπτώσεις.

Η αποφυγή επιτυγχάνεται καλύτερα μέσω της επαγρύπνησης (που μπορεί να σημαίνει τακτική αλλαγή του κωδικού πρόσβασής σας και χρήση δύο παραγόντων έλεγχος ταυτότητας όπου είναι δυνατόν), αλλά για να σας δώσουμε μια ιδέα για την κλίμακα του προβλήματος, ακολουθεί μια σειρά πέντε παραβιάσεων δικτύου παιχνιδιών στο τα τελευταία χρόνια.

Δίκτυο Sony PlayStation

Τον Απρίλιο του 2011, το Sony PlayStation Network παραβιάστηκε, με το hack (που επηρέασε το PSN, το Qriocity, τώρα Music Unlimited, και η συνδρομητική υπηρεσία Sony Online Entertainment SOE) με αποτέλεσμα τα δεδομένα να φτάνουν τα 77 εκατομμύρια άτομα κλαπεί.

Σύμφωνα με τη Sony, έγινε πρόσβαση σε μια ποικιλία τύπων προσωπικών δεδομένων, όπως όνομα και διεύθυνση, στοιχεία σύνδεσης PSN, διεύθυνση email, DOB και ακόμη και στοιχεία πιστωτικής κάρτας. Ενώ το τελευταίο ήταν κρυπτογραφημένο, η ισχύς της κρυπτογράφησης αμφισβητήθηκε από τότε.

Ως αποτέλεσμα της παραβίασης, για την οποία η Sony ανέλαβε την ευθύνη και εργάστηκε για να βελτιώσει την ασφάλειά τους, Η Sony έδωσε στους πελάτες ψηφιακά αγαθά ως μέρος ενός διακανονισμού 15 εκατομμυρίων δολαρίων ως απάντηση σε μια κλασική δράση αγωγή. Έχοντας το δικό σας Ο παραβιασμένος λογαριασμός PlayStation δεν είναι διασκεδαστικός Σκεφτείτε δύο φορές για την αγορά ενός PlayStation: Πώς το Hacking έκανε το περιεχόμενό μου PSN άχρηστοΗ ιστορία μου ξεκινά κάποτε γύρω από την αμερικανική κυκλοφορία του PlayStation 4. Δεν είχα ενεργοποιήσει το PlayStation μου για περίπου μια εβδομάδα, έχοντας μπερδευτεί στη δουλειά - χρειαζόμουν ένα διάλειμμα. Αγόρασα ... Διαβάστε περισσότερα , όπως ανακάλυψε ο δικός μας James Bruce.

Από τότε, η διαδικτυακή ασφάλεια της Sony έχει βελτιωθεί. Εκτός από τη Βόρεια Κορέα που κατηγορείται το 2014 επίθεση στη Sony Pictures Τελική διαμάχη του 2014: Sony Hack, The Interview & North KoreaΜήπως η Βόρεια Κορέα χάραξε την Sony Pictures; Πού είναι τα αποδεικτικά στοιχεία; Υπήρχε κάποιος άλλος που κέρδισε από την επίθεση και πώς το περιστατικό προχώρησε σε προώθηση μιας ταινίας; Διαβάστε περισσότερα , φυσικά.

Το φάντασμα των Χριστουγέννων Hacks

Τον Δεκέμβριο του 2014, ενώ ο κόσμος κλονίστηκε από την αντιδραστική απάντηση στο hack της Sony Pictures, μια ανώνυμη ομάδα που ονομάζεται Ομάδα σαυρών 4 κορυφαίες ομάδες χάκερ και τι θέλουνΕίναι εύκολο να σκεφτείτε τις ομάδες χάκερ ως ένα είδος ρομαντικών επαναστατών στο δωμάτιο. Αλλά ποιοι είναι πραγματικά; Τι αντιπροσωπεύουν και ποιες επιθέσεις έχουν πραγματοποιήσει στο παρελθόν; Διαβάστε περισσότερα στόχευσε Amazon, Ubisoft, Hulu, σύστημα Xbox Live της Microsoft, PSN και διαδικτυακό ιστότοπο Twitch.tv, μεταξύ άλλων.

Η επίθεση που προέκυψε χτύπησε το Xbox Live και το PSN εκτός σύνδεσης κατά τη διάρκεια των Χριστουγέννων Εκτέλεση Linux σε παράθυρο Chromebook, οι hackers Xbox προσφέρουν επιθέσεις DDoS [Tech News Digest]Επίσης, το Xbox One SDK παρουσιάζει διαρροές στο διαδίκτυο, οι πιο πειρατικές ταινίες του 2014, δωρεάν Nuclear Throne και μια ματιά στο 2014 στα GIF. Διαβάστε περισσότερα . Για εκείνους με νέο υλικό από τον Άγιο Βασίλη, αυτό ήταν μια καταστροφή. Αργότερα, η Lizard Squad διέρρευσε σχετικά μικρούς 13.000 λογαριασμούς.

#LulzXmas: Παιχνίδια VPNCyberGhost, UbiSoft, VCC, Brazzers, UFC TV, PSN, XBL Gamers, Twitch TV, Amazon, Hulu Plus, Dell, Walmart, (EA), LEAKED ..

- Ανώνυμος (@AnonymousGlobo) 26 Δεκεμβρίου 2014

Εμφανιζόμενοι στο Radio 5 Live του BBC, δύο άντρες που ισχυρίστηκαν ότι ήταν από την Lizard Squad δήλωσαν ότι έπαιζαν στο «κοινό καλό»:

«[Το κάναμε] σε μεγάλο βαθμό για να ευαισθητοποιήσουμε σχετικά με αυτά τα θέματα. … Το κάνουμε επίσης για να διασκεδάσουμε, αλλά υπάρχει σίγουρα η πτυχή του δημόσιου αγαθού.

Δεν υπάρχει τίποτα καλύτερο από το να κοροϊδεύεις ανθρώπους στο όνομα του δημόσιου αγαθού εκείνη την εποχή του έτους που προάγει την ειρήνη και την καλή θέληση σε όλους τους άντρες, υπάρχει;

Παραβίαση ατμού βρασμένου νερού

Ο υπολογιστής χρησιμοποιεί κροταλισμό για τον εαυτό του λόγω της ανικανότητας του PSN και του Xbox Live μπορεί να θυμάστε ότι διάφορες υπηρεσίες διανομής παιχνιδιών και επιδόσεων βασισμένων σε επιτραπέζιους υπολογιστές έχουν παραβιαστεί χρόνια.

Το πιο αξέχαστο είναι το Steam, το οποίο στα μέσα του 2015 ήταν το θέμα ενός σφάλματος στο ξεχασμένο σύστημα ανάκτησης κωδικού πρόσβασης που θα μπορούσαν να χρησιμοποιήσουν οι εισβολείς για να χαράξουν τα διαπιστευτήρια των χρηστών. Δυστυχώς, το εργαλείο ανάκτησης θα μπορούσε να χρησιμοποιηθεί χωρίς να εισαχθούν όλες οι υποτιθέμενες απαιτούμενες πληροφορίες, όπως απεικονίζεται εδώ.

Η Valve επιβεβαίωσε σύντομα το σφάλμα, το οποίο υπήρχε από τις 21-25 Ιουλίου και επέβαλε την αλλαγή κωδικού πρόσβασης σε όλους τους λογαριασμούς που είχαν επαναφέρει τους κωδικούς πρόσβασης κατά τη διάρκεια αυτής της περιόδου. Επιπλέον, οι επηρεαζόμενοι λογαριασμοί κλειδώθηκαν για πέντε ημέρες.

Αναβάθμιση Ubisoft

Ίσως ο πιο δημοφιλής εκδότης βιντεοπαιχνιδιών στον κόσμο, η Ubisoft επλήγη από σημαντική παραβίαση το 2013, επηρεάζοντας την Διακομιστές Uplay - αυτοί που επιμένουν να έρχονται σε επαφή με τα παιχνίδια σας για τον έλεγχο ταυτότητας του επιθετικού DRM Σύστημα.

(Πώς θα μπορούσε κάποιος να έχει ένα τσεκούρι για να αλέσει εναντίον της Ubisoft, συνεχίζει να με προβληματίζει, αλλά εκεί λοιπόν ...)

Σε μια δήλωση, η γαλλική εταιρεία ενημέρωσε:

«Σας συνιστούμε να αλλάξετε τον κωδικό πρόσβασής σας. Με μεγάλη προσοχή, συνιστούμε επίσης να αλλάξετε τον κωδικό πρόσβασής σας σε οποιονδήποτε άλλο ιστότοπο ή υπηρεσία όπου χρησιμοποιείτε τον ίδιο ή παρόμοιο κωδικό πρόσβασης. "

Τα ονόματα, οι διευθύνσεις email και οι κρυπτογραφημένοι κωδικοί πρόσβασης είχαν κλαπεί στο hack, παρόλο που η Ubisoft επιμένει ότι τα οικονομικά δεδομένα αποθηκεύονται (σωστά) ξεχωριστά. Πριν από την παραβίαση, οι λογαριασμοί χρηστών είχαν ήδη στοχευτεί από χάκερ, οπότε κανένας από αυτούς δεν αποτέλεσε τεράστια έκπληξη.

Είναι κρίμα που η Ubisoft δεν ξόδεψε τόσο πολύ χρόνο και χρήματα για την προστασία των δεδομένων των πελατών της που πληρώνουν όσο και επιβολή DRM Το Ubisoft DRM παρακολουθεί υλικό, κλειδώνει μετά από τρεις ενεργοποιήσεις [Νέα]Υπάρχουν λίγες εταιρείες ευκολότερες από την Ubisoft σε ό, τι αφορά την προστασία από αντιγραφή. Η εταιρεία έχει από καιρό χρησιμοποιήσει ένα σχήμα ενεργοποίησης στα περισσότερα παιχνίδια της που συνδέει την ενεργοποίηση με το υλικό του υπολογιστή σας ... Διαβάστε περισσότερα .

Παραβιάστηκαν διαπιστευτήρια GOG

Οι οπαδοί των ρετρό παιχνιδιών λατρεύουν το GOG, μια υπηρεσία ψηφιακής διανομής που προσφέρει εκδόσεις κλασικών τίτλων χωρίς DRM από τη δεκαετία του 1990. Αλλά ακόμη και οι χρήστες του GOG.com υπόκεινται σε παραβίαση των λογαριασμών τους.

Παρόλο που δεν υπήρξε μαζική παραβίαση που είχε ως αποτέλεσμα τη διαρροή διαπιστευτηρίων, το GOG έχει λίγο κακή εγγραφή όταν πρόκειται να απαντήσει σε μεμονωμένους λογαριασμούς που έχουν παραβιαστεί. Αυτός δεν είναι λόγος να αποφύγετε τη χρήση της υπηρεσίας (είναι ένας πολύ καλός τρόπος για να αναβιώσετε παλιούς τίτλους και να εγγυηθείτε ότι θα λειτουργούν στο μηχάνημά σας, ιδιαίτερα χρήσιμο για τους χρήστες των Windows 10 Πώς να παίξετε παιχνίδια με SafeDisc ή SecureRom DRM στα Windows 10Οι παίκτες με μια τάση για ρετρό τίτλους έχουν χτυπηθεί ιδιαίτερα με τις ειδήσεις που τον τίτλο χρησιμοποιείται το SafeDisc και ορισμένες εκδόσεις του συστήματος Securerom Digital Rights Management δεν είναι υποστηρίζεται. Διαβάστε περισσότερα ), αλλά αξίζει να θυμάστε ότι εάν ο λογαριασμός σας έχει παραβιαστεί, ενδέχεται να περιμένετε λίγο από τα άτομα υποστήριξης του GOG.com να παρέχουν μια ανάλυση.

Οι λογαριασμοί παικτών σας είναι χρυσοί για χάκερ

Το μάθημα εδώ, φυσικά, είναι ότι οι λογαριασμοί τυχερών παιχνιδιών σας είναι εξίσου σημαντικοί με τους τραπεζικούς και διαδικτυακούς λογαριασμούς αγορών σας. Χρησιμοποιώντας τακτικές αλλαγές κωδικού πρόσβασης (δημιουργώντας έναν αξιομνημόνευτο αλλά ασφαλή κωδικό πρόσβασης Πώς να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης που ταιριάζουν με την προσωπικότητά σαςΧωρίς έναν ισχυρό κωδικό πρόσβασης, θα μπορούσατε γρήγορα να βρεθείτε στο τέλος του εγκλήματος στον κυβερνοχώρο. Ένας τρόπος για να δημιουργήσετε έναν αξέχαστο κωδικό πρόσβασης θα μπορούσε να είναι να ταιριάζει με την προσωπικότητά σας. Διαβάστε περισσότερα δεν είναι τόσο δύσκολο όσο νομίζετε) και έλεγχος ταυτότητας δύο παραγόντων Παραβίαση ταυτότητας δύο παραγόντων: Γιατί δεν πρέπει να πανικοβληθείτε Διαβάστε περισσότερα Όπου είναι δυνατόν, είναι οι καλύτερες επιλογές σας για να διατηρήσετε τα πράγματα ασφαλή στο τέλος σας, αλλά εάν η παραβίαση συμβαίνει στον διακομιστή του δικτύου παιχνιδιών, τότε έχετε την επιλογή να εγκαταλείψετε αυτήν την υπηρεσία.

Αν και αυτό μπορεί να σημαίνει ότι δεν μπορείτε πλέον να παίζετε τα παιχνίδια σας, θα έχετε βελτιώσει την ασφάλειά σας.

Αυτό είναι ένα βήμα που θέλετε να κάνετε; Τι μπορούν να κάνουν τα δίκτυα τυχερών παιχνιδιών και οι υπηρεσίες ψηφιακής διανομής για τη βελτίωση της κατάστασης; Πείτε μας τα συναισθήματά σας στα σχόλια.